CNVD-C-2019-48814

CNVD-C-2019-48814 Vulnerabilidad de ejecución remota de comandos por deserialización en WebLogic wls9-async PoC de eco para WebLogic Actualización del parche: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html Reproducción de la vulnerabilidad:...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Subida de medios sin autenticación Descripción El plugin User Profile Builder de WordPress anterior a 3.11.8 no cuenta con la autorización adecuada, lo que permite a usuarios no autenticados subir archivos multimedia mediante la funcionalidad de...

CVE-2024-6387

CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： 受影响版本 = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...

CVE-2017-11317-auto-exploit-

漏洞 CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH服务器（sshd）中的一个信号处理程序竞态条件 7etsuo 描述 针对CVE-2024-6387的利用程序，瞄准基于glibc的Linux系统上OpenSSH服务器（sshd）中的一个信号处理程序竞态条件。由于SIGALRM处理程序调用了异步信号不安全函数，该漏洞允许以root身份远程执行代码。 利用详情 漏洞摘要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用...

ssh_poc2024

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用程序，目标是 glibc 基于 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。该漏洞允许通过 SIGALRM 处理器中调用异步信号不安全函数以 root 身份远程执行代码。 漏洞利用详情 漏洞摘要 该漏洞利用程序针对 OpenSSH 的 sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...

async-http-client-check

async-http-client-check Comprobador offline de los 21 avisos de seguridad a nivel de repositorio deorg.asynchttpclient:async-http-client AsyncHttpClient, "AHC". Te indica a cuáles está realmente expuesto tu jar, señala los que Dependabot y OSV no pueden ver , y da una respuesta por línea: 3.0.13...

Node_CVE-2023-29017

CVE-2023-29017 | 通过vm2沙箱逃逸实现远程代码执行 WHS 4期 31班 - 金建宇@gunwoo105 漏洞摘要 vm2是一个Node.js沙箱库，用于在受限环境中执行不可信的JavaScript。正常情况下，沙箱内部的代码不应能够访问Node.js的process、require、childprocess以及主机文件系统等敏感功能。 然而，在vm2...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器 sshd 中的信号处理器竞态条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，该漏洞影响基于 glibc 的 Linux 系统上 OpenSSH 服务器 sshd 中的信号处理器竞态条件。由于 SIGALRM 处理器调用了异步信号不安全的函数，该漏洞允许以 root 权限远程执行代码。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式 ：由于易受攻击的 SIGALRM...

CVE-2026-100619 Capgo OTA Manifest Poisoning via app_versions.manifest Bypass

Capgo capgo.app blocks direct user inserts into the public.manifest table with a RESTRICTIVE row-level security policy, but that restriction can be bypassed indirectly. A principal holding an app-scoped upload/write/all API key upload+ rights or an authenticated user with write+ rights on an app...

CVE-2025-29927

CVE-2025-29927 Escáner asíncrono en Python para Next.js CVE-2025-29927. Utiliza aiohttp & aiofiles para procesar de manera eficiente grandes listas de URL, detectar vulnerabilidades y guardar resultados. Incluye pool de conexiones, almacenamiento en caché y procesamiento por fragmentos para un...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Exploit privado RCE x64 Python para CVE-2024-6387 02.07.2024 de exploit.in El repositorio proporciona una variante funcional del exploit de la vulnerabilidad CVE-2024-6387 con soporte para shell activa en tiempo real, multihilo, ingreso de objetivos desde un archivo y...

qscan

Escáner rápido de red El proyecto Quick Network Scanner incluye: qscan: una biblioteca de Rust para el escaneo asíncrono de puertos de red consulta README. qsc: una utilidad de línea de comandos construida sobre la biblioteca qscan para actividades rápidas de escaneo de red consulta README. NOTA:...

radar

Radar Radar es un escáner de red pequeño pero eficiente escrito en Rust, fuertemente inspirado por masscan. Estas son las características principales: Implementaciones de TCP, UDP, DHCP y ARP en espacio de usuario, gracias a pnet Ser asíncrono Escaneo aleatorio de IPs/puertos sin...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

celerystalk

celerystalk celerystalk 通过异步任务（即 tasks ）帮助你自动化网络扫描/枚举过程，同时让你完全控制要运行哪些工具。 交互演示：漏洞赏金模式 HackerOne 交互演示：漏洞评估/渗透测试模式 已退役的 HackTheBox.eu 机器 celerystalk 可以为你自动化什么 阶段| 命令| 使用的工具示例 ---|---|--- DNS 侦察/枚举| ./celerystalk subdomains -d domain1,domain2| Amass, sublist3r 定义范围，导入 nmap/nessus| ./celerystalk impor...

sub404

Sub404: 一款快速检测子域名接管漏洞的工具 什么是 Sub404 Sub404 是一款用 Python 编写的工具，用于检测子域名接管漏洞的可能性，并且由于采用异步处理，速度非常快。 为什么选择它 在信息收集过程中，你可能会得到大量子域名（例如超过 1 万个）。用传统 requests 或 urllib 方法逐一测试非常缓慢，几乎不可行。使用 Sub 404 可以更快地自动化完成这个任务。Sub 404 使用 aiohttp/asyncio ，使工具具备异步处理能力，速度更快。 工作原理 Sub 404 从文本文件读取子域名列表，检查返回 404 Not Found 状态码的...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

DIBF

DIBF Suite de herramientas IOCTL para controladores de Windows. DIBF Brute-Forcer dinámico de IOCTL y fuzzers Esta herramienta abarca dos funcionalidades distintas. Adivina los valores IOCTL que acepta el controlador y también sus limitaciones de tamaño válidas, y guarda los resultados en un...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Descripción general Este repositorio alberga un escáner de vulnerabilidades basado en Python desarrollado por Oblivion Development & Hosting OD&H para detectar CVE-2024-25600 en el plugin Bricks Builder para WordPress. Esta herramienta está diseñada...